There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In the query parser in OpenStack Vitrage before 12.0.1, 13.0.0, 14.0.0, and 15.0.0, a user allowed to
    access the Vitrage API may trigger code execution on the Vitrage service host as the user the Vitrage
    service runs under. This may result in unauthorized access to the host and further compromise of the
    Vitrage service. All deployments exposing the Vitrage API are affected. This occurs in
    _create_query_function in vitrage/graph/query.py. (CVE-2026-28370)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 12.0.1、 13.0.0、 14.0.0和 15.0.0之前版本的 OpenStack Vitrage 中的查询解析器中允许访问 Vitrage API 的用户可能会以运行 Vitrage 服务的用户身份在 Vitrage 服务主机上触发代码执行。这可导致未经授权访问主机并进一步危害 Vitrage 服务。所有暴露 Vitrage API 的 部署都会受到影响。这发生在
    _create_query_function在 virage/graph/query.py。 (CVE-2026-28370)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 12.0.1、 13.0.0、 14.0.0和 15.0.0之前的 OpenStack Vitrage 之查詢剖析器中允許存取 Vitrage API 的使用者可能會以執行 Vitrage 服務的使用者身分在 Vitrage 服務主機上觸發程式碼執行。這可能導致未經授權存取主機並進一步入侵 Vitrage 服務。所有公開 Vitrage API 的部署都會受到影響。這會發生在
    vitrage/graph/query.py 中的 _create_query_function。 (CVE-2026-28370)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 12.0.1、 13.0.0、 14.0.0、および 15.0.0より前の OpenStack Vitage のクエリパーサーでは、Vitage API にアクセスすることを許可されたユーザーが、Vitage サービスが実行されているユーザーとして Vitage サービスホストでコードの実行をトリガーする可能性があります。これにより、ホストへの不正アクセスやVitageサービスのさらなる侵害が発生する可能性があります。Vitrate API を公開するすべてのデプロイメントが影響を受けます。これは で発生します。
    vitage/graph/query.py の _create_query_function。CVE-2026-28370

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the query parser in OpenStack Vitrage before 12.0.1, 13.0.0, 14.0.0, and 15.0.0, a user allowed to     access the Vitrage API may trigger code execution on the Vitrage service host as the user the Vitrage     service runs under. This may result in unauthorized access to the host and further compromise of the     Vitrage service. All deployments exposing the Vitrage API are affected. This occurs in
    _create_query_function in vitrage/graph/query.py. (CVE-2026-28370)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
438133	SCA: security update for vitrage (GHSA-8xwf-cr4r-856r)	Tenable Cloud Security	SCA Checks	2026/3/4	2026/7/2	critical
438133	SCA: security update for vitrage (GHSA-8xwf-cr4r-856r)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/4	2026/7/2	critical
300478	Linux Distros 未修补的漏洞：CVE-2026-28370	Nessus	Misc.	2026/3/3	2026/9/2	critical
300478	Linux Distros 未修補的弱點：CVE-2026-28370	Nessus	Misc.	2026/3/3	2026/9/2	critical
300478	Linux Distros のパッチ未適用の脆弱性: CVE-2026-28370	Nessus	Misc.	2026/3/3	2026/9/2	critical
300478	Linux Distros Unpatched Vulnerability : CVE-2026-28370	Nessus	Misc.	2026/3/3	2026/9/2	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical